運行這段驅動程序，會輸出掛鉤保護的具體地址信息；
文章插圖
使用
WinDBG觀察，會發現掛鉤后原函數已經被替換掉了，而被替換的地址就是我們自己的MyPsLookupProcessByProcessId函數 。
文章插圖
當你嘗試使用任務管理器結束掉
lyshark.exe進程時，則會提示拒絕訪問 。
文章插圖
參考文獻https://www.docin.com/p-1508418694.html
推薦閱讀
- 20 基于SqlSugar的開發框架循序漸進介紹-- 在基于UniApp+Vue的移動端實現多條件查詢的處理
- 蘋果iOS App上架流程，非iOS開發人員上架教程
- 京東云開發者｜ElasticSearch降本增效常見的方法
- 二 沁恒CH32V003: Ubuntu20.04 MRS和Makefile開發環境配置
- 三十九 Java開發學習----SpringBoot整合mybatis
- 更新顯卡驅動的方法（更新顯卡驅動需要卸載舊版本嗎)
- 電腦用驅動精靈怎么更新顯卡驅動（怎么用驅動精靈將顯卡驅動升級)
- 如何正確更新NVIDIA顯卡驅動（win7顯卡驅動更新)
- 沁恒CH32V003F4P6 開發板上手報告和Win10環境配置
- visual studio插件開發-Menu